账号可见范围
成员只看到所有者明确分配的账号，不因加入团队自动获得全部资源。
MaskPilot 
三个权限层次
看得见、做得到、交接出去，是不同的决定。
团队协作先限定账号范围，再按职责开放能力；需要独立交付时使用一次性分享，而不是转移原账号。
功能操作权限
创建或修改账号、创建或修改代理和使用 AI 等能力按职责分别开放。
独立副本交接
一次性分享在接收方创建新账号副本，原账号和所有权保持不变。
协作工作流
从职责、账号范围到交接结果逐层确认。
团队管理属于有效 Team 套餐能力；套餐、成员额度和当前可用操作以客户端实际显示为准。
先按真实工作划分角色与负责人。
明确哪些成员可以创建或修改账号、创建或修改代理和使用 AI；一次性分享由独立交接流程执行。
- 以工作职责而不是方便程度授权
- 敏感能力单独评估
- 不通过共享密码代替成员账号
- 定期移除不再需要的访问
只让成员看到自己负责的账号。
账号所有者决定成员可见范围，再在这个范围内开放具体操作。团队成员不能通过 AI 或分享绕过分配。
- 账号范围与功能权限分开
- 新增账号不会自动对所有成员可见
- AI 使用当前成员已有权限
- 权限不足时保持失败关闭
需要副本时使用一次性分享。
分享 Token 只能成功使用一次。接收后创建新账号和新稳定身份，不转移原账号所有权，也不继续共享后续变更。
- 一次性 Token 降低重复接收风险
- 接收方获得独立账号副本
- 新副本生成新的稳定身份
- 接收结果保留必要审计字段
职责变化时及时收回权限并核对恢复。
Team 套餐失效时成员认证与资源访问保持关闭。删除账号后的回收站由主账号处理，恢复后重新检查成员与资源分配。
- 失效套餐不会继续开放团队资源
- 旧 Token 不在套餐恢复后自动复活
- 回收站仅主账号使用
- 恢复后重查代理、扩展与成员
协作边界
团队功能减少共享凭据，但不能替代内部治理。
所有者仍需维护成员名单、职责、套餐和重要数据备份，并确保每位成员只操作已经获得授权的业务资源。
Team 套餐要求
成员管理属于有效 Team 套餐能力，具体额度与价格在线读取。
不共享凭据
成员协作不需要发送密码、验证码、设备确认码或完整 Token。
权限失败关闭
套餐失效或权限不足时，认证与资源访问不会继续沿用旧状态。
主账号承担恢复
回收站和关键恢复操作由主账号处理，恢复后重新分配资源。
FAQ
开始前常见问题
团队成员会看到全部账号吗？
不会。所有者需要明确分配账号可见范围，再按职责开放具体操作能力。
分享账号会转移所有权吗？
不会。接收方获得独立副本和新的稳定身份，原账号仍由原所有者管理。
Team 套餐失效后成员还能继续使用吗？
不能。成员认证和资源访问会保持关闭，旧 Token 也不会在恢复套餐后自动复活。
谁可以从回收站恢复账号？
回收站仅主账号可用。恢复后还需要重新核对代理、扩展、套餐额度和成员分配。